Con el fin de establecer el marco teórico de este trabajo, en este capítulo abordaremos el concepto de Acto Jurídico, el mismo que servirá como referencia para entender la influencia que recibe del fenómeno informático y cómo ello se refleja en el planteamiento de los artículos 141, 141-A del Código Civil. Para tal efecto es conveniente explicar qué son hechos, actos jurídicos e incluso el concepto de negocio jurídico creado en la doctrina, así como las teorías modernas sobre este último. Luego, se desarrollará el concepto de forma y sus clasificaciones. Este último aspecto es relevante para el planteamiento posterior de este trabajo, si se tiene en consideración que el artículo 141-A está referido a la formalidad de la manifestación de voluntad / Tesis

Históricamente, la autentificación de mensajes se ha manejado a través de firmas digitales basadas en certificados, usualmente emitidos por una entidad neutral a la comunicación y de confianza de todas las partes. Sin embargo, esta solución no siempre es posible de implementar, debido a factores como los costos, el tiempo limitado de vigencia de los certificados, la necesidad de depositar la confianza en un tercero, y por último el poder, usualmente limitado, de procesamiento de las máquinas. Además los certificados usualmente son muy pesados, y deben adjuntarse a cada mensaje enviado para mostrar su autenticidad, lo cual dificulta su implementación en dispositivos con poca capacidad de almacenamiento. La Criptografía basada en identidad (o Identity Based Cryptography, IBC) es una alternativa al escenario presentado en sistemas que desean autentificar mensajes, pero no quieren (o no pueden) depender de certificados. Esto se logra usando la identidad de la persona (o del dispositivo) como semilla para la generación de claves por parte de un servidor maestro dentro del mismo sistema. De esta forma, las firmas son mucho más ligeras que los certificados, agilizando las comunicaciones. Además, como las identidades son públicas, cualquier miembro de la red puede verificar la autenticidad de un mensaje sin necesidad de hacer consultas online al ente central. Por otro lado, las lecturas biométricas son la forma más usada de comprobar la identidad de una persona, ya sea a través de las huellas digitales, reconocimiento facial, lectura de iris o incluso análisis de forma de las orejas. Esto debido a que los rasgos mencionados son únicos para la persona, e incluso los dispositivos actuales permiten reconocer rasgos latentes, es decir que no poseen señales biológicas, de "vivos" y así prevenir el uso de guantes, máscaras, etc. El tema de esta tesis es desarrollar una alternativa de sistema de seguridad para dispositivos de procesamiento limitado. El sistema utiliza firma de mensajes basada en identidad, pero usando las huellas digitales tanto para enlazar un usuario específico a un dispositivo, como para la protección de los datos privados del usuario. El sistema debe poder extenderse para poder incorporar encriptación basada en identidad también. La primera parte de este trabajo consiste en un estudio de las componentes a usar, tanto de hardware como de software, incluyendo los conceptos básicos necesarios para su diseño y operación, así como los estándares que siguen. La segunda parte corresponde a un estudio y descripción detallada de las componentes del proyecto y de la implementación realizada, para terminar con posibles extensiones. El sistema se probará en dispositivos BUG, un tipo de hardware usado en el diseño y fabricación de prototipos modulares.

Esta memoria busca explorar los conceptos de documento, instrumento y firma, para luego contrastarlos de modo general con la noción de “documento electrónico”, “firma electrónica” y “firma digital”, en vista de la problemática relativa a la admisibilidad, en nuestro sistema probatorio, de las formas documentarias relacionadas con las Nuevas Tecnologías de la Información y Comunicación, específicamente, con la ciencia informática aplicada. Al efecto, son revisados ciertos antecedentes recogidos en la doctrina, la legislación y la jurisprudencia, tanto nacional como extranjera, que trasuntan la evolución en el tratamiento de las diversas formas, sean ya conocidas o recientes. Finalmente, se concluye por identificar los aspectos relevantes en torno a cada concepto, para aportar ciertas observaciones y recomendaciones que el tema sugiere

El objetivo de la presente tesis es desarrollar un esquema de Firma Digital para una plataforma Web de comercio electrónico haciendo uso de la infraestructura adecuada que permita firmar documentos y contratos con cien por ciento de valor legal y que sean cien por ciento confiables. / Tesis

La publicación en el diario oficial la ley de firma electrónica (19.799), ha cambiado el escenario tradicional de las actividades comerciales, situando a Chile en una posición de vanguardia tecnológica entre sus pares. Este nuevo entorno sin duda traerá innumerables beneficios para las empresas desde el punto de vista económico, con importantes ahorros en costos y un mayor nivel de competitividad. Pero también involucra nuevos desafíos legales, tecnológicos, en los procesos de negocios y en la cultura. Hasta hoy, la legislación Chilena vigente, exige que cualquier operación comercial sea respaldada a través de Documentos Tributarios previamente autorizados por el Servicio de Impuestos Internos (SII). Estos documentos son autorizados por el SII a través de un timbre cuño que el contribuyente está obligado a aplicar sobre sus documentos en papel antes de utilizarlos. Tanto para el SII como para los contribuyentes, especialmente para los que requieren timbrar un gran volumen de documentos, éste es un procedimiento engorroso y con un elevado costo administrativo. Como una manera de optimizar y facilitar las operaciones comerciales entre las empresas, la relación de ellas con el SII, y en concordancia con la política adoptada de modernizar su gestión y utilizar la tecnología y las telecomunicaciones actuales como herramientas efectivas facilitadoras de procesos, el Servicio de Impuestos Internos propicia la implementación de un modelo de operación con Documentos Tributarios Electrónicos (DTE) que aproveche las bondades de la red Internet como canal de comunicación, definiéndose como un Documento Tributario que es emitido por un contribuyente, y cuya generación, almacenaje y/o transmisión se realiza en forma electrónica. Una solución flexible permitirá a las empresas integrar el sistema con otros sistemas existentes (contabilidad, ventas, compras, etc.) automatizando los procesos, ahorrando burocracia innecesaria y reduciendo los errores propios del manejo manual. El SII, por su parte, podrá tener un mejor control sobre las operaciones comerciales, reduciendo la evasión y el fraude a medida que el sistema logra penetración. Adicionalmente es sabido lo difícil que es vigilar personalmente todas y cada una de las actividades de una gran empresa, por eso en estas existen varios departamentos y empleados responsables de todas sus actividades. Entre ellos tenemos al auditor, que en definitiva, es un analista que investiga el control de todas las operaciones en su detalle y en su raíz Asimismo es tarea de la auditoria determinar la adecuación y fiabilidad de los sistemas de información y de las políticas y procedimientos operativos existentes en los distintos departamentos de la empresa, y es aquí donde recae la responsabilidad de analizar, controlar y ayudar a una correcta adaptación de esta nueva metodología de hacer negocios, con los Documentos Tributarios Electrónicos.

La tesis consistió en elaborar un diseño de arquitectura de software para el Ministerio del Interior. La solución permitirá la integración del sistema legado con la digitalización de documentos a nivel nacional (intendencias, gobernaciones y dependencias del Ministerio del Interior) para dar cumplimiento a la normativa legal de documento electrónico. La problemática que se pretende resolver al interior de la Organización consiste en una mejora tecnológica en la gestión documental que incorpore el cumplimiento de los decretos supremos referidos al documento electrónico: D.S. N°77/2004, D.S. N° 81/2004 y D.S. N° 83/2005. Actualmente, existe un sistema de información legado denominado “Gestión Documental Ministerial” (GDM) que registra todos los movimientos de documentos y asignaciones de trabajo que involucran todo el quehacer del Ministerio del Interior a nivel nacional. Los documentos incorporados a este sistema se refieren tanto a los movimientos de documentos ingresados a través de las Oficinas de Partes, como en cada una de las oficinas que generan documentos al interior de la Organización. Es un sistema de información centralizado que maneja altos volúmenes de documentos. Se necesita integrar el actual sistema legado a otro entorno agregando nuevas funcionalidades, para lo cual se requirió desarrollar un diseño de arquitectura que soporte los nuevos requerimientos de rendimiento, almacenamiento, interoperabilidad, escalabilidad y alta disponibilidad. El sistema legado en este nuevo contexto deberá soportar un proceso de digitalización, clasificación y recuperación de documentos de forma segura y eficiente. El diseño de arquitectura propuesto deberá soportar al sistema legado en su nuevo entorno, de manera tal que éste pueda cumplir con los decretos supremos referidos a documento electrónico. Además, se deben generar documentos con firmas electrónicas simples y avanzadas según sea el proceso involucrado para posteriormente realizar la transferencia a otros organismos en formato XML (Interoperabilidad). Se justifica incorporar Tecnologías de Información para solucionar este problema con el fin de cumplir con los requerimientos de la Organización. Se contribuirá así a mejorar la gestión y agilizar la tramitación de procedimientos administrativos mediante un proceso de digitalización, clasificación y recuperación de documentos a nivel nacional. Toda transacción en el sistema deberá tener la validez de documento electrónico, cumpliendo con la normativa respecto del documento electrónico (D.S. N° 83/2005). El resultado final de esta tesis consistió en obtener una solución a la problemática actual que presenta el Ministerio del Interior, para lo cual se desarrolló un diseño de una arquitectura de software al cual se incorporó una plataforma tecnológica que permita mejorar la gestión dentro de la organización. Se presenta tanto una tecnología propietaria como otra de código abierto, la primera corresponde a IBM Content Manager (Resource Manager y Content Manager Library Server DB2 UDB v8.3) y la segunda a una alternativa de código abierto con Alfresco Enterprise Content Management. Se hizo énfasis en la alternativa de código abierto.

Este trabajo se ha desarrollado en la empresa E-Certchile, filial de la Cámara de Comercio de Santiago, la primera entidad certificadora de firma electrónica avanzada en Chile. Las compañías de telefonía celular deben firmar contratos con sus clientes que deciden operar con planes de uso del servicio de telefonía móvil, este proceso de contratación está habitualmente tercerizado en fuerza de venta externa, lo que conlleva al problema de agencia, donde los vendedores tienen incentivos para incrementar la cantidad de contratos firmados en cada periodo. Esto se traduce en que los procesos de verificación de identidad no son la principal prioridad de la fuerza de venta, terminando muchos contratos firmados de manera fraudulenta, mediante suplantación de la identidad, a esto se le debe incorporar el alto costo de administrar estos contratos en papel. El objetivo de este trabajo, es diseñar un servicio para que las compañías de telefonía móvil puedan firmar con sus clientes, los contratos de forma electrónica, usando validación biométrica y comercial, de manera de disminuir costos asociados al fraude de identidad y la administración documental. Adicionalmente, quedará demostrado que este rediseño se puede extender a empresas que tengan costos importantes en sus procesos de firma de contratos, ya sea por fraude o simplemente por administración de los contratos de manera tradicional. En el modelo de negocio y su justificación económica, se efectúan los análisis FODA y de Porter, se evalúa el impacto en la empresa cliente, llegando a ahorros cercanos a $144 Millones mensuales. La evaluación económica arroja un VAN sobre los $78 millones, aplicando una tasa de descuento del 18% anual, evaluado a 5 años. Para definir la arquitectura de procesos, siguiendo los patrones descritos en el libro “Ingeniería E-Business” , se usa el patrón ‘Administración, Gestión y Provisión de un bien o servicio’. Utilizando la metodología de modelamiento IDEF0 se estudian las actividades de la empresa de telefonía móvil que se ven afectadas y su interacción con el rediseño de procesos generado para E-Certchile. A partir de esto, se pueden determinar las actividades que requieren apoyo computacional, para proseguir con el diseño de las aplicaciones correspondientes, usando UML como lenguaje de modelación. Este rediseño permite construir una aplicación que efectivamente se ha implementado para el servicio, y de esta manera ejecutar un piloto del proyecto, cuyos resultados no indican ningún fraude de identidad en los procesos de contratación, medido durante 3 meses, firmando un promedio de 300 contratos mensuales. La aplicación construida es aplicable a otros casos de uso similares, permitiendo ampliar el universo de clientes del modelo diseñado originalmente. Actualmente se está ingresando a procesos de firma con entidades financieras, universidades, contratos laborales, etc. La aplicación está operativa en la aceptación de crédito de casas comerciales. La experiencia lograda en la implementación permite concluir que el negocio resultado de este trabajo es atractivo, permite ofrecer servicios a varios rubros. La principal complejidad de la puesta en marcha para prestar servicios a un cliente es la adaptación que se requiere en cada cliente. La factibilidad jurídica fue un factor importante en el desarrollo de este negocio, lográndose acreditar el modelo propuesto como firma electrónica avanzada en la autoridad correspondiente.

Tesis (para optar al grado de magíster en derecho) / La evolución natural generada por la acción del mercado y la celeridad en las transacciones comerciales, ha forjado una clara y profunda evolución en el Derecho Comercial, el cual, desde sus orígenes, se basa y sustenta, tanto en la buene fe Mercantil como en la necesaria agilidad e inmediatez de las operaciones que diariamente y a cada momento son efectuadas por las diversas Compañías que interactúan en el mercado, indiferente del giro específico o rubro en que se encuentre su actividad económica y - por la globalidada que nos define comercialmente - del lugar físico en que se sitúen el oferente y el comprador

Magíster en Tecnologías de la Información / El desarrollo de la presente tesis busca describir los procesos de funcionamiento de una entidad prestadora de servicios de certificación. En este sentido, el objetivo que se persigue es diseñar conceptualmente dichos procesos y subprocesos, permitiendo con ello un mejor entendimiento de la operación de una entidad prestadora de servicios de certificación (PSC). Los alcances están definidos de acuerdo a un proyecto piloto que se ha desarrollado durante el último tiempo en la comunidad objetivo, representada en una unidad del Ejército, el cual busca implementar una autoridad certificadora que le permita administrar los certificados digitales y masificar su uso; aumentando la confidencialidad, autenticidad e integridad de la información que se administra a través de sus redes. Para cumplir el objetivo de la presente tesis se desarrolló una descripción formal de cada uno de los procesos y subprocesos involucrados, utilizando para ello la notación Business Process Modeling Notation (BPMN) en el modelamiento de una entidad prestadora de servicios de certificación, específicamente de la autoridad certificadora, autoridades de registro y usuarios. Con ello se buscó satisfacer la necesidad de contar con procesos confiables que permitan mantener en el tiempo la implementación de una infraestructura de clave pública en la organización. El trabajo realizado se desarrolló en seis capítulos. En una fase inicial, se describe la problemática, los objetivos, alcances y limitaciones del trabajo. En una segunda fase se desarrolla una breve perspectiva técnica respecto al estado del arte en sistemas criptográficos, describiendo su desarrollo histórico, sus ventajas y desventajas. Posteriormente, se realiza una descripción general de las normas jurídicas y legales exigibles para el funcionamiento de una entidad prestadora de servicios de certificación. Una vez estudiadas las normas, se describen las relaciones funcionales entre las distintas entidades que participan en el proceso de servicios de certificación, detallando cada una de las actividades al interior de la misma (funciones de la autoridad certificadora, autoridad de registro, usuarios y/o sistemas asociados). Una vez levantada la información requerida de su funcionamiento y las leyes que la enmarcan, se elaboraron los modelos y las relaciones adecuadas que describen su correcto funcionamiento, utilizando para ello una diagramación formal y fácil de entender como es la descripción mediante la notación BPMN. Finalmente, se realiza una evaluación y conclusiones del trabajo desarrollado.

Ingeniero Civil en Computación / El Depósito Central de Valores (DCV) es una Sociedad Anónima regulada por la Super-intendencia de Valores y Seguros, está facultada para recibir en depósito valores de oferta pública y facilitar así las operaciones de transferencia de dichos valores entre los depositantes. Además, procesa y registra electrónicamente las operaciones de transferencia efectuadas en las bolsas de valores y en el mercado extrabursátil. También coordina y suministra la información necesaria para la liquidación financiera de las operaciones. Por las facultades que implementa, el DCV provee un servicio para firmar digitalmente el contenido de las páginas web que publica. Con esto asegura autenticación, integridad y no repudio de las operaciones. Actualmente la tecnología que se utiliza para implementar el servicio de firma digital en página web esta obsoleta. El objetivo de esta memoria es actualizar éste por uno que no sea obsoleto y sea igual o más eficiente que la solución actual. Se desarrolló una aplicación orientada al servicio y utilizando estilo de arquitectura REST. Además se aplicó metodología iterativa identificando de forma temprana los actores internos del DCV que proveen requerimientos sobre el desarrollo. La solución desarrollada es más eficiente que la solución anterior y es compatible con los navegadores y tecnologías actuales. Se resuelve un problema típico de seguridad en plataforma empresarial de forma simple y con una arquitectura bien definida. Actualmente la aplicación está en proceso de instalación en ambiente de producción siendo certificada por las áreas de calidad interna del DCV. Como resultado adicional se obtiene una arquitectura de firma de páginas web la cual puede ser utilizada como base de solución de esquema de firma digital en futuros proyectos.